CVE-2025-38537
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z rejestracją diod LED dla genphy. Jeśli PHY nie ma sterownika, sterownik genphy jest bezpośrednio badany/usuwany w funkcjach phy_attach/detach, co może prowadzić do nieprawidłowego rejestrowania diod LED.
Ocena ryzyka
Brak odpowiedniego zarządzania diodami LED w przypadku braku sterownika może prowadzić do nieprzewidywalnych zachowań systemu, co może wpłynąć na stabilność i bezpieczeństwo urządzeń sieciowych.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie urządzeń sieciowych pod kątem nieprawidłowego działania diod LED.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net: phy: Don't register LEDs for genphy If a PHY has no driver, the genphy driver is probed/removed directly in phy_attach/detach. If the PHY's ofnode has an "leds" subnode, then the LEDs will be (un)registered when probing/remov